Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sposobie płatności online

Kompromitacja Microsoftu. Twoje dane nie są bezpieczne

Microsoft popsuł Painta. Trudno o większy absurd

#CyberMagazyn: Co łączy Wenezuelę i chińskich cyberszpiegów?

Rząd chce legalizacja policyjnego cyberszpiegostwa. Tyrania inwigilacji „od dawna zaległa”

CISA dopisuje 4 podatności do KEV: Zimbra, Versa Concerto, Vite i eslint-config-prettier – aktywna eksploatacja i termin działań do 12.02.2026

Pwn2Own Automotive 2026: 76 unikatowych 0-day i ponad 1,0 mln USD nagród. Fuzzware.io zgarnia tytuł Master of Pwn

INC Ransomware: błąd OpSec ujawnił infrastrukturę i pozwolił odzyskać dane 12 ofiar w USA

Okta SSO na celowniku: vishing + „real-time” phishing kits kradną dane z firmowych usług

Nowy ransomware Osiris: BYOVD z użyciem sterownika POORTRY i ślady powiązań z INC

Wybór redakcji

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sp...

img.android.com.pl 1 godzina temu Płatności BLIK-iem od lat uchodzą za jedne z najbezpieczniejszych – są szybkie, wygodne i nie wymagają podawania żadnych danych. Tyle iż to wcale nie one zapewniają największą ochronę w sieci. Ekspert ds. cyberbezpieczeństwa wskazuje nam, iż istnieje...

Kompromitacja Microsoftu. Twoje dane nie są bezpie...

konto.spidersweb.pl 1 dzień temu Microsoft oddał FBI klucze do BitLockera. Myślisz iż to ciebie nie dotyczy? Przeciwnie. To historia, którą powinien znać każdy użytkownik Windowsa. W branży bezpieczeństwa rzadko zdarzają się momenty, które wywołują autentyczne poruszenie. Ten jest j...

Microsoft popsuł Painta. Trudno o większy absurd

konto.spidersweb.pl 1 dzień temu Wbudowane w Windowsa 11 aplikacje nie chciały się uruchomić, bo chmura Microsoftu miała problem. Od Notatnika i Painta po wbudowaną apkę do zrzutów ekranowych. Trudno o większy absurd. Windows 11 ma za sobą wyjątkowo trudny początek roku. Ledwie opad...

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

cyberdefence24.pl 1 dzień temu Aktorzy zagrożeń wykorzystują napięcia geopolityczne do prowadzenia precyzyjnie zaplanowanych [kampanii szpiegowskich](https://cyberdefence24.pl/cyberbezpieczenstwo/chinski-wywiad-stoi-za-najwieksza-kampania-szpiegowska-z-uzyciem-ai). Grupy APT (Adva...

Rząd chce legalizacja policyjnego cyberszpiegostwa...

bithub.pl 1 dzień temu Policyjna samowola w dziedzinie cyberszpiegostwa obywateli – rząd w Dublinie zakłada, iż tym razem Irlandia taką zmianę przełknie.

CISA dopisuje 4 podatności do KEV: Zimbra, Versa C...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Katalog Known Exploited Vulnerabilities (KEV) prowadzony przez CISA to lista podatności, dla których istnieją dowody realnej eksploatacji “in the wild”. Trafienie CVE do KEV w praktyce podnosi priorytet obsłu...

Pwn2Own Automotive 2026: 76 unikatowych 0-day i po...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Pwn2Own Automotive to konkurs „ofensywnej weryfikacji bezpieczeństwa”, w którym zespoły badawcze demonstrują działające łańcuchy exploitów przeciw realnym komponentom ekosystemu automotive: systemom IVI (in-v...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki W ransomware zwykle zakładamy, iż po eksfiltracji dane „znikają” w ekosystemie przestępców: trafiają na serwery pośrednie, do chmury, na leak site albo do prywatnych archiwów grupy. Ten przypadek pokazuje, iż...

Okta SSO na celowniku: vishing + „real-time” phish...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Okta ostrzega przed kampaniami, w których klasyczne socjotechniki telefoniczne (vishing) łączą się z „adversary-in-the-middle” (AitM) – czyli phishingiem pośredniczącym, zdolnym przechwytywać loginy oraz kody...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. badacze Symantec i Carbon Black Threat Hunter Team opisali nową rodzinę ransomware nazwaną Osiris, używaną w ukierunkowanym ataku na dużego operatora franczyz gastronomicznych w Azji Połudn...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki W styczniu 2026 Check Point Research opisał aktywną kampanię phishingową przypisywaną do KONNI – północnokoreańskiego aktora działającego co najmniej od 2014 roku. Tym razem kluczową zmianą jest dobór ofiar (...

Nowe złośliwe oprogramowanie na Androidzie. Wykorz...

img.android.com.pl 2 dni temu Nowo odkryte złośliwe oprogramowanie na Androida pokazuje, iż cyberprzestępcy coraz śmielej sięgają po sztuczną inteligencję. Malware wykorzystuje modele uczenia maszynowego do automatycznego klikania reklam w ukrytej przeglądarce. Wykryto nowe złośl...

SpyNote: kompleksowa analiza złośliwego systemu RA...

cert.orange.pl 2 dni temu Niniejszy raport przedstawia kompleksową analizę rodziny złośliwego systemu SpyNote, stanowiącej jedno z najbardziej dojrzałych i funkcjonalnych narzędzi typu Remote Access Trojan (RAT) dla systemu Android. Opracowanie obejmuje charakterystykę ekosys...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

itcontent.eu 2 dni temu Inspekcja Handlowa sprawdziła ławeczki do ćwiczeń, smartwatche i słuchawki bezprzewodowe. Czy Twój sprzęt fitness jest bezpieczny dla Ciebie i środowiska? Sprawdź wyniki!

Jak LinkedIn stał się źródłem danych dla grup prze...

avlab.pl 2 dni temu LinkedIn dla grup przestępczych oraz obcych służb jest precyzyjnym źródłem wiedzy o strukturach firm i instytucji. O skali zagrożenia świadczy niedawny komunikat brytyjskiego kontrwywiadu MI5, który oficjalnie ostrzegł parlamentarzystów przed działan...

Jak uniknąć nadmiaru i braków magazynowych?

politykabezpieczenstwa.pl 2 dni temu Zarządzanie zapasami to jeden z najbardziej newralgicznych procesów w każdym przedsiębiorstwie handlowym, produkcyjnym czy logistycznym. Niewłaściwe planowanie prowadzi do dwóch skrajnych, ale równie kosztownych sytuacji: nadmiaru towaru, który mrozi...

Miliony dla UKE na cyberbezpieczeństwo

cyberdefence24.pl 2 dni temu [Urząd Komunikacji Elektronicznej](https://www.uke.gov.pl/) (UKE) [poinformował](https://www.uke.gov.pl/akt/cyberbezpieczny-uke,625.html) o otrzymaniu środków w wysokości prawie 5 mln zł na realizację projektu Cyberbezpieczne UKE. Inicjatywa o wartoś...

CONFidence 2025: Ignat Korchagin - TPMs and the Li...

youtube.com 2 dni temu TPMs promise strong security, but stay underused. Learn how tighter Linux kernel integration can yet make hardware-backed safety usable for real-world applications. Find out more at: https://confidence-conference.org/

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sposobie płatności online

Kompromitacja Microsoftu. Twoje dane nie są bezpieczne

Microsoft popsuł Painta. Trudno o większy absurd

#CyberMagazyn: Co łączy Wenezuelę i chińskich cyberszpiegów?

Rząd chce legalizacja policyjnego cyberszpiegostwa. Tyrania inwigilacji „od dawna zaległa”

CISA dopisuje 4 podatności do KEV: Zimbra, Versa Concerto, Vite i eslint-config-prettier – aktywna eksploatacja i termin działań do 12.02.2026

Pwn2Own Automotive 2026: 76 unikatowych 0-day i ponad 1,0 mln USD nagród. Fuzzware.io zgarnia tytuł Master of Pwn

INC Ransomware: błąd OpSec ujawnił infrastrukturę i pozwolił odzyskać dane 12 ofiar w USA

Okta SSO na celowniku: vishing + „real-time” phishing kits kradną dane z firmowych usług

Nowy ransomware Osiris: BYOVD z użyciem sterownika POORTRY i ślady powiązań z INC

Wybór redakcji

Wcale nie BLIK. Ekspertka o najbezpieczniejszym sp...

Kompromitacja Microsoftu. Twoje dane nie są bezpie...

Microsoft popsuł Painta. Trudno o większy absurd

#CyberMagazyn: Co łączy Wenezuelę i chińskich cybe...

Rząd chce legalizacja policyjnego cyberszpiegostwa...

CISA dopisuje 4 podatności do KEV: Zimbra, Versa C...

Pwn2Own Automotive 2026: 76 unikatowych 0-day i po...

INC Ransomware: błąd OpSec ujawnił infrastrukturę ...

Okta SSO na celowniku: vishing + „real-time” phish...

Nowy ransomware Osiris: BYOVD z użyciem sterownika...

KONNI wykorzystuje AI do budowy backdoora w PowerS...

Nowe złośliwe oprogramowanie na Androidzie. Wykorz...

SpyNote: kompleksowa analiza złośliwego systemu RA...

Fit i smart? Akcesoria treningowe pod lupą IH. Jak...

Jak LinkedIn stał się źródłem danych dla grup prze...

Jak uniknąć nadmiaru i braków magazynowych?

Miliony dla UKE na cyberbezpieczeństwo

CONFidence 2025: Ignat Korchagin - TPMs and the Li...

Popularne

Chiny rekomendują wstrzymanie importu chipów Nvidia H200 – p...

Skanowanie otwartych endpointów LLM: „How many states are th...

Atak na transmisję satelitarną irańskiej telewizji państwowe...

CISA dopisuje 4 podatności do KEV: Zimbra, Versa Concerto, V...

Bolt, Tchibo, Zara: UOKiK o greenwashingu 2026